利用字節(jié)模式二維特征的ROP鏈智能檢測方法

摘要： 面向返回編程(return oriented programming, ROP)攻擊是網(wǎng)絡攻擊者突破操作系統(tǒng)安全防護、實現(xiàn)漏洞攻擊的一種主要手段，ROP鏈是ROP攻擊的重要組成部分。為檢測網(wǎng)絡流量中的ROP鏈，提出了一種能自動提取ROP鏈特征、具有良好泛化性能的智能檢測方法。該方法采用順序抽取的方式將被測流量分成多個序列，利用滑動窗口和數(shù)值量化將輸入的一維流量數(shù)據(jù)轉(zhuǎn)換為二維特征...